吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|青海快3规律 www.yvi63.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4037|回复: 97
上一主题 下一主题

青海电影逆路: [Windows] 【视频教程】某奇怪VMP壳脱壳全过程,带语音讲解分析。

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-6-30 14:23 | 只看该作者 回帖奖励 |倒序浏览
本帖最后由 asdiopss 于 2018-7-2 17:08 编辑

本帖有两个视频,分别讲解了两个不同的VMP脱壳处理!请注意观看!
前言
我是个搞驱动开发的,工作需要,慢慢接触了逆向分析这一块,感谢52pojie给我提供了一个很好的学习平台
我曾经在论坛上看到有人提到过类似的问题,什么问题呢?
1.VMP脱壳后无法垮平台运行
2.用论坛大佬给的zeus插件脱壳后发现 newiat节区为空。
本视频主要就是解决这两个问题

说是一个奇怪的VMP壳,奇怪在哪里呢
第一 IAT没有处理,也算有处理吧,处理了两条API  其他都是原封不动
第二 有CPUID,记录脱壳机器的特征
第三  无随机校验,无资源校验
第四  有虚拟handler执行

最后补充一句,人懒,没有给PE文件减肥
直接放地址了,不搞什么回复可见,视频不是压缩包,支持在线观看,如果您觉得本视频对您有帮助,那就加个分吧,有什么疑问,也可以回帖留言。
谢谢

链接:https://pan.baidu.com/s/1P8YsWodpzqewVkBuCRd09w 密码:62jx

PS 在线观看的码率不高,下载到本地就是超清

第二课
本来是单开的一个帖子,但是Hmily建议我合并到一起来,那我就偷懒,直接把那个帖子的内容粘贴过来了,嘻嘻
前言
最近一直在搞逆向方面的东西,觉得逆向比驱动开发有意思多了,至少R3下,没有夸张的蓝屏,也没有双机调试。
上个视频里 处理的是一个VMP老版本的脱壳及跨平台的问题,今天遇到了一个强度较高的例子,搞之,搞的过程
中遇到了很多奇奇怪怪的问题,想必52上面很多朋友也遇到过,所以按照套路,发现问题,分析问题,设计方案,
解决问题,总结经验!因此也就有了这个视频

本视频主要解决一下几个问题
1.VMP脱壳后跨平台的问题(XP下能用,win7 win8 win10不能用)
2.VMP导入表修复后,VM区段里暗桩的处理,有点意思。
3.浅显的讲了一下导入表的机制
4.填掉论坛大佬XIMO留下的大坑
5.回答上个视频中论坛水友留下的问题

老规矩了,就不搞什么回复可见了,如果你觉得本视频对你有帮助,那就加个分呗。

链接:https://pan.baidu.com/s/1cqGvuGLiwhTpLVeRa1oqmQ 密码:z95e

PS 视频支持在线观看,但是百度云这鸟东西,在线观看码率不高,最好还是下载下来后观看,超清的?。?!视频前5分钟
都在回答上个帖子水友留下的问题,不感兴趣的可以直接跳过。

再次感谢XIMO大大的插件,省了好多手头功夫。

免费评分

参与人数 51吾爱币 +61 热心值 +50 收起 理由
247605832 + 2 + 1 谢谢@Thanks!
lizhirui + 2 + 1 视频很不错
dasfaosw4141 + 1 + 1 我很赞同!
一日就是一天 + 1 + 1 用心讨论,共获提升!
bbaa987 + 1 + 1 我很赞同!
abacd1 + 1 + 1 谢谢@Thanks!
我叫初恋 + 1 + 1 我很赞同!
Jiangyf + 1 + 1 我很赞同!
ybbhai + 1 + 1 用心讨论,共获提升!
2286390676 + 1 + 1 谢谢@Thanks!
tail88 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
江南如春 + 1 + 1 谢谢@Thanks!
Semoon + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
evea + 1 + 1 热心回复!
bmwgtr + 1 + 1 认真学习,感谢分享~~~~
soyiC + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wbphs + 1 + 1 我很赞同!
Ravey + 1 + 1 谢谢@Thanks!
iteamo + 1 + 1 热心回复!
willowsun + 1 + 1 谢谢@Thanks!
zz4902552 + 1 我很赞同!
zhchchqihu + 1 + 1 谢谢@Thanks!
CrazyNut + 3 + 1 用心讨论,共获提升!
rty600 + 1 + 1 谢谢@Thanks!
QB56 + 1 + 1 热心回复!
笙若 + 1 谢谢@Thanks!
523740194 + 1 + 1 用心讨论,共获提升!
桥头人家 + 1 + 1 我很赞同!
sunzhitong_1987 + 1 + 1 谢谢@Thanks!
jingjian7758 + 1 + 1 谢谢@Thanks!
chenjingyes + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
topcookie + 1 + 1 谢谢@Thanks!
qaz003 + 3 + 1 V587,,看见驱动开发几个字俺就跟打了鸡血一样。。。
kilkilo502 + 1 + 1 我想学驱动开发是否可以指点迷津先在哪里入手??老师
盈盈一水间cc + 1 + 1 谢谢@Thanks!
123-木头人 + 2 + 1 谢谢@Thanks!
静叶流云 + 1 + 1 用心讨论,共获提升!
a3636326 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
落寞丿天殇 + 1 + 1 用心讨论,共获提升!
bulesoft + 1 + 1 我很赞同!
二娃 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
zysanjing + 1 + 1 谢谢@Thanks!
liuxia + 1 + 1 热心回复!
无瑕黑心肠 + 2 + 1 非常感谢?。?!我对驱动开发也是很感兴趣,希望楼主也能出些驱动教程。
a1142099496 + 2 + 1 等下拿个快递
610100 + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
小俊 + 2 + 1 谢谢@Thanks!
禁闭岛 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
少尉_lib + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
valueble123 + 1 + 1 谢谢@Thanks!
我爱杨洁 + 1 + 1 知识值得学习,精神值得学习。这两点就值得给评分

青海快3规律 www.yvi63.cn 查看全部评分

本帖被以下淘专辑推荐:

  • · Aarow|主题: 1365, 订阅: 161

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

推荐
 楼主| 发表于 2018-6-30 22:51 | 只看该作者 |楼主
@kilkilo502
首先得会C语言
C++也行
新的WDK好像也支持C++语法
然后就是编译第一个驱动了
然后就是了解一些常规内核对象
从过滤驱动开始上手吧

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

推荐
发表于 2018-7-2 23:41 | 只看该作者
我也是要学习驱动呀 大兄弟
先看C 后看C++ NFC 接着汇编再是驱动 是这个套路不 学下去深似海
希望能坚持下去 有一天能捅捅马哥菊花玩玩

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

沙发
发表于 2018-6-30 14:42 | 只看该作者

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

藤椅
发表于 2018-6-30 14:44 | 只看该作者
太给力 支持

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

板凳
发表于 2018-6-30 14:57 | 只看该作者
谢谢分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

报纸
发表于 2018-6-30 15:08 | 只看该作者
非常不错 学习了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

地板
发表于 2018-6-30 15:24 | 只看该作者
感谢分享 已收藏学习下

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

7#
发表于 2018-6-30 15:25 | 只看该作者
哈哈,很不错

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

8#
发表于 2018-6-30 15:46 | 只看该作者
感谢,下载视频看看

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

9#
发表于 2018-6-30 16:03 | 只看该作者
对于搞技术的,只有膜拜

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

10#
发表于 2018-6-30 16:08 | 只看该作者
谢谢分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:[email protected]

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|青海快3规律 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-7-6 11:11

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 青海快3规律 返回列表
  • [大笑]阿Q都是这么说的。。。。。。 2018-08-15
  • 意料之中。美国若逼中国汇率升值,它自己会变成世界老二,所以只能直接动商品 2018-07-14
  • 肉毒梭菌感染相关新闻 2018-07-14
  • 马克思主义通过指导无产阶级革命建立起部分社会财富公有制而改变了人类历史发展进程,离开部分社会财富公有制的建立来谈“改变人类历史发展进程”纯粹是无稽之谈。 2018-07-13
  • 为迎香港回归,他用99天徒步走完京九线 2018-07-13
  • 别做梦了,醒醒吧。一个国家强大,教育是重要的。没有你说的那样美国妒忌心态。美国害怕的是中国不改革不开放,因为中国一旦做自己的企业,走自己的道路,对美国来说意味美 2018-07-12
  • 中国红旗9导弹相关新闻 2018-07-12
  • 写字楼起火 员工为保客户资料抱电脑主机逃下11楼 2018-07-11
  • 纪检监察机关加强扶贫领域监督执纪问责工作 2018-07-11
  • “十三五”规划出炉 古镇展望后五年发展蓝图 2018-07-11
  • 吃凉菜才是夏天的正经事 2018-07-10
  • 人民日报:中国经济稳步迈向高质量 2018-07-10
  • “亚洲第一海军”的蒙古国海军司令要管多少事儿?仨船俩炮六个兵 2018-07-10
  • 全新传祺GS4上市 祺云概念智慧SUV 2018-07-09
  • 暖心!高铁列车为他停靠三分钟 这一次没有人反对 2018-07-09
  • 444| 604| 691| 239| 357| 116| 437| 35| 586| 351|